用例

企业网络面临许多安全风险。IT 团队需要迅速采取行动，确保其网络具有足够的安全级别来保护组织数据的完整性和机密性。此外，还需要经济高效、可靠且富有弹性的解决方案。

SD-WAN 的实施势头强劲，一些组织正在选择多供应商解决方案，其中许多网络设备通过服务链提供所需的服务。这是以功耗增加以及现场托管网络设备数量的增加为代价的。除了这些挑战之外，运营和维护多个硬件和软件平台的费用增加也成为一项挑战。

NFX150 NextGen uCPE 使 IT 团队能够运行经济高效、可靠、弹性强、安全且支持 SD-WAN 的分支机构。NFX150 设备利用虚拟化作为托管服务的工具，这些服务通常由现场服务器提供。此类服务的一个示例是针对企业用户的 802.1X 身份验证。802.1X 身份验证可确保仅允许具有访问公司网络所需权限的用户使用网络上的资源。NFX150 服务网关还将功耗限制为单个设备。

NFX150 uCPE 有两种外形规格 - 台式和机架安装式 1U 设备，可确保将分支机构的不动产占用降至最低。除了这些优势之外，NFX150 还提供瞻博网络 SRX 系列产品组合中广泛采用且得到广泛认可的 SD-WAN 功能。NFX150 uCPE 配备了简单方便的单个管理点，并提供内联和带外管理接口，以及包括 LTE 在内的各种 WAN 技术。

图 1 显示了连接到 Internet 有线或蜂窝无线网络（如 LTE）的典型分支机构。互联网连接在 NFX150 NextGen 设备上终止。

NFX150 uCPE 提供新一代防火墙 （NGFW） 功能以及有线和无线基础设施，可为现场员工提供服务，包括：

• SD 驱动的互联网访问。

• 新一代防火墙包括：

  • 防病毒保护

  • 增强型 Web 筛选

  • 入侵防御系统

  • 高级应用程序可见性和控制

802.1X 身份验证通常由 RADIUS 服务器提供，该服务器在 NFX150 uCPE 上作为虚拟机运行。